Consultez notre Politique de sécurité pour en savoir plus.

At AhaSlidesLa confidentialité et la sécurité en ligne de nos utilisateurs sont nos priorités absolues. Nous avons pris toutes les mesures nécessaires pour garantir la sécurité de vos données (contenu des présentations, pièces jointes, informations personnelles, données de réponse des participants, etc.) en permanence.

AhaSlides Pte Ltd, numéro d'identification unique : 202009760N, est ci-après désignée par « nous », « notre » ou « nos ».AhaSlides« Vous » doit être interprété comme la personne ou l’entité qui s’est inscrite pour créer un compte afin d’utiliser nos services ou les personnes qui utilisent nos services en tant que membre d’un public.

Contrôle d'Accès

Toutes les données utilisateur stockées dans AhaSlides est protégée conformément à nos obligations dans le AhaSlides Conditions d’utilisationL’accès à ces données par le personnel autorisé repose sur le principe du moindre privilège. Seul le personnel autorisé y a un accès direct. AhaSlides« systèmes de production ». Les personnes ayant un accès direct aux systèmes de production sont uniquement autorisées à consulter les données utilisateur stockées dans AhaSlides dans l'ensemble, à des fins de dépannage ou comme autrement autorisé dans AhaSlides» Politique de confidentialité.

AhaSlides tient à jour une liste du personnel autorisé ayant accès à l'environnement de production. Ces personnes font l'objet d'une vérification des antécédents judiciaires et sont approuvées par AhaSlides' Gestion. AhaSlides tenir également une liste du personnel autorisé à accéder AhaSlides Le code, ainsi que les environnements de développement et de préproduction, font l'objet d'un examen trimestriel et lors de tout changement de rôle.

Membres formés de AhaSlidesL'équipe Customer Success dispose également d'un accès limité et spécifique à chaque cas aux données utilisateur stockées dans AhaSlides par le biais d'un accès restreint aux outils de support client. Les membres de l'équipe de support client ne sont pas autorisés à consulter les données utilisateur non publiques stockées dans AhaSlides à des fins de support client sans autorisation explicite de AhaSlides« Gestion de l'ingénierie. »

En cas de changement de rôle ou de départ de l'entreprise, les informations d'identification de production du personnel autorisé sont désactivées et leurs sessions sont déconnectées de force. Par la suite, tous ces comptes sont supprimés ou modifiés.

Sécurité des données

AhaSlides Les services de production, le contenu utilisateur et les sauvegardes de données sont hébergés sur la plateforme Amazon Web Services (« AWS »). Les serveurs physiques sont situés dans les centres de données d'AWS, répartis dans deux régions AWS :

• La région « US East » en Virginie du Nord, aux États-Unis.
• La région « EU Central 1 » à Francfort, en Allemagne.

À ce jour, AWS (i) dispose de certifications de conformité aux normes ISO/IEC 27001:2013, 27017:2015 et 27018:2014, (ii) est certifié en tant que fournisseur de services PCI DSS 3.2 de niveau 1 et (iii) est soumis au SOC Audits SOC 1, SOC 2 et SOC 3 (avec rapports semestriels). Des détails supplémentaires sur les programmes de conformité d'AWS, y compris la conformité FedRAMP et la conformité GDPR, peuvent être trouvés sur Site Web d'AWS.

Nous n'offrons pas à nos clients la possibilité d'héberger leurs données. AhaSlides sur un serveur privé, ou pour utiliser autrement AhaSlides sur une infrastructure distincte.

À l'avenir, si nous transférons nos services de production et nos données utilisateur, en tout ou en partie, vers un autre pays ou une autre plate-forme cloud, nous en informerons par écrit tous nos utilisateurs inscrits 30 jours à l'avance.

Des mesures de sécurité sont prises pour vous protéger ainsi que vos données à la fois pour les données au repos et les données en transit.

Données au repos

Les données utilisateur sont stockées sur Amazon RDS, où les disques de données des serveurs utilisent un chiffrement AES standard sur l'intégralité du disque, avec une clé de chiffrement unique pour chaque serveur. Pièces jointes à AhaSlides Les présentations sont stockées sur Amazon S3. Chaque pièce jointe possède un lien unique comportant une composante aléatoire cryptographiquement robuste et indéchiffrable, et n'est accessible que via une connexion HTTPS sécurisée. Pour plus d'informations sur la sécurité d'Amazon RDS, veuillez consulter la documentation. ici. Des détails supplémentaires sur Amazon S3 Security peuvent être trouvés ici.

Données en transit

AhaSlides utilise le protocole TLS (Transport Layer Security), norme du secteur, pour établir une connexion sécurisée grâce au chiffrement AES (Advanced Encryption Standard) 128 bits. Ceci inclut toutes les données échangées entre le web (y compris le site d'accueil, l'application web du présentateur, l'application web du public et les outils d'administration internes) et le système. AhaSlides serveurs. Il n'existe pas d'option non-TLS pour se connecter aux AhaSlidesToutes les connexions sont effectuées de manière sécurisée via HTTPS.

Sauvegardes et prévention de la perte de données

Les données sont sauvegardées en continu et nous avons un système de basculement automatique en cas de défaillance du système principal. Nous bénéficions d'une protection puissante et automatique via notre fournisseur de base de données sur Amazon RDS. Des détails supplémentaires sur les engagements de sauvegarde et de restauration d'Amazon RDS peuvent être trouvés ici.

Utilisateur Mot de passe

Nous chiffrons (hachés et salés) les mots de passe à l'aide de l'algorithme PBKDF2 (avec SHA512) afin de les protéger contre tout dommage en cas de violation. AhaSlides Nous ne verrons jamais votre mot de passe et vous pourrez le réinitialiser vous-même par e-mail. La session utilisateur expire automatiquement : un utilisateur connecté sera automatiquement déconnecté s’il reste inactif sur la plateforme.

Détails du paiement

Nous utilisons des processeurs de paiement conformes à la norme PCI Stripe et PayPal pour crypter et traiter les paiements par carte de crédit/débit. Nous ne voyons ni ne traitons jamais les informations de carte de crédit/débit.

Incidents de Sûreté

Nous avons mis en place et maintiendrons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles ainsi que d'autres données contre la destruction accidentelle ou illégale ou la perte accidentelle, l'altération, la divulgation ou l'accès non autorisés, et contre toute autre forme illégale de traitement (un « incident de sécurité). ").

Nous disposons d'un processus de gestion des incidents pour détecter et traiter les incidents de sécurité, qui doivent être signalés au directeur technique dès leur détection. Ceci s'applique à AhaSlides Les employés et tous les sous-traitants qui traitent des données personnelles sont concernés. Tous les incidents de sécurité sont documentés et évalués en interne, et un plan d'action est élaboré pour chaque incident, incluant des mesures d'atténuation.

Calendrier de révision de la sécurité

Cette section indique la fréquence AhaSlides effectue des révisions de sécurité et réalise différents types de tests.

Séc. & Surveillance

Certaines parties de nos bureaux partagent des bâtiments avec d'autres sociétés. Pour cette raison, tous les accès à nos bureaux sont verrouillés 24h / 7 et 24j / 7 et nous exigeons l'enregistrement obligatoire des employés et des visiteurs à la porte à l'aide d'un système de sécurité à clé intelligente avec code QR en direct. De plus, les visiteurs doivent s'enregistrer auprès de notre réception et avoir besoin d'une escorte dans tout le bâtiment à tout moment. CCTV couvre les points d'entrée et de sortie XNUMX/XNUMX avec des journaux mis à notre disposition en interne.

AhaSlidesLes services de production sont hébergés sur la plateforme Amazon Web Services (« AWS »). Les serveurs physiques sont situés dans les centres de données sécurisés d’AWS, comme indiqué dans la section « Sécurité des données » ci-dessus.

Changelog

• Novembre 2021 : mise à jour de la section « Sécurité des données » avec un nouvel emplacement de serveur supplémentaire.
• Juin 2020: mise à jour de la section suivante: Sécurité physique.
• Mai 2020: Première version de la page.